CVE-2025-62215 漏洞利用 PoC

原始代码来源：https://github.com/dexterm300

🧨 描述

本仓库包含针对 CVE-2025-62215 的概念验证漏洞利用代码，这是 Windows 内核中的一个竞态条件漏洞，可通过并发操作内核对象句柄来触发。在特定条件下，这会导致双重释放，进而可利用该漏洞实现向 SYSTEM 的本地权限提升。

该漏洞利用通过以下方式工作：

• 创建多个线程，快速打开和关闭内核对象句柄
• 利用时间窗口触发双重释放条件
• 使用堆喷射操纵内存布局
• 使用监控线程检测权限提升

---

⚠️ 免责声明

本代码仅用于教育和授权的安全测试目的。在生产系统上或在未经明确许可的情况下运行严格禁止。

---

🛠️ 功能特性

• 多线程竞态条件触发
• 堆喷射，用于内存布局控制
• 使用访问令牌提权进行权限检查
• 测试模式，便于更安全地执行
• 线程安全的日志记录和优雅关闭
• 依赖极少；使用 cl.exe（MSVC）即可干净构建

---

🧪 环境要求

• Windows 10/11（x64）
• 带调试 CRT（/MDd）的 MSVC（cl.exe）编译器
• 完整权限提升需要管理员权限
• ntdll.dll，用于直接系统调用绑定

---

🛠️ 构建说明

🪟 Visual Studio（推荐）

1. 在 Visual Studio 中打开
2. 将配置设置为 Debug x64
3. 以提升的权限构建并运行

🔧 命令行（PowerShell 或开发者命令提示符）

可能需要安装 C++ 构建工具：https://visualstudio.microsoft.com/visual-cpp-build-tools/ & "C:\Program Files (x86)\Microsoft Visual Studio\2022\BuildTools\Common7\Tools\VsDevCmd.bat"

cl.exe poc.cpp /Od /ZI /RTC1 /MDd /link /OUT:unicorn.exe

[*] Starting CVE-2025-62215 exploitation...
[*] Performing heap spray...
[+] Allocated 100 heap chunks
[*] Spawning 8 threads to trigger race condition...
[*] Waiting for race condition...
[+] SUCCESS: Privilege escalation detected!
[+] EXPLOITATION SUCCESSFUL!
[+] Privileges escalated to SYSTEM